LINUX.ORG.RU

Tor Browser 9.0.3

 , ,


1

2

Tor Browser 9.0.3 теперь доступен для скачивания.

В этом выпуске представлены важные обновления безопасности Firefox.

Этот новый стабильный выпуск включает в себя исправления безопасности для Firefox 68.4.0esr. Мы также обновили Tor до 0.4.2.5 для настольных версий. На Android мы исправили возможный сбой после загрузки.

Tor Browser 9.0.4

Mozilla подготавливает новую версию Firefox, 68.4.1, исправляющею дополнительный ошибки, поэтому мы планируем выпустить версию Tor Browser 9.0.4 в ближайшее время.

Изменения

Полный список изменений с момента выхода Tor Browser 9.0.2:

  • Все платформы
    • Обновлен Firefox до 68.4.0esr
    • Обновлен NoScript до 11.0.11
    • Обновлены переводы
    • Обновлена связка ключей OpenPGP
    • Баг 32606: Установка моста по умолчанию в Джорджтаунском университете
    • Баг 32659: Удален IPv6 адрес стандартного моста
    • Баг 32547: Добавлен новый мост по умолчанию в UMIN
    • Баг 31855: Удалена компания по сбору средств в about:tor
  • Windows + OS X + Linux
    • Обновлен Tor до 0.4.2.5
    • Обновлен Tor Launcher до 0.2.20.5
      • Баг 32636: Очистка локали которая поставлялась с Tor Launcher
  • Android
    • Баг 32405: Мгновенный сбой после запуска на Android
  • Система сборки
    • Linux
      • Баг 32676: Создан tarball для всех языковых пакетов Linux x86_64

>>> Подробности

anonymous

Проверено: Zhbert ()
Последнее исправление: Satori (всего исправлений: 3)

Ответ на: комментарий от ZenitharChampion

А она тебе и говорит: привяжи меня к гуглу/эпплу, иначе только экстренный вызов!

Зачем ты врешь? Ты знаешь, что если много врать, то можно стать русским?

anonymous
()

Не нужен. Мне нечего скрывать.

anonymous
()
Ответ на: комментарий от ZenitharChampion

Для того что бы гугл прислал такое письмо нужно самому зайти в настройки и ВКЛЮЧИТЬ передачу местоположения. По дефолту она отключена. То есть твоя подруга сама включила, а теперь ты исходишь на фекалии. Оригинально.

anonymous
()
Ответ на: комментарий от ZenitharChampion

Фтыкаешь 4G-модем в роутер, а сам роутер запитываешь от павербанка, и кладёшь в рюкзак. Теперь корпорасты не смогут ассоциировать всю собранную о тебе инфу с реальным человеком - тобой. 

И данные по 4г пойдут без симок и опсосов, и паспорт для покупки симки не нужен будет, и трекать ее не станут…

ты ведь сам понимаешь что чушь написал, правда?

upcFrost ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Подруга мне как-то показала письмо от гугла. С маршрутом её перемещений за год. Причём гугл гордился. Ну нафиг.

История местоположения отключаема. И кстати оно крайне удобно когда ты пролюбил моб хз где и глянул трек на компе или заходил в чёткий барчик и теперь не можешь его найти.

В плане - ну ты реально веришь что помимо злого гугеля тебя никто не тречит? Та же москва набита камерами так что даже муха не посрет не будучи сфотканной с n ракурсов. Те же опсосы юзают твои треки для «соц.исследований» (доп заработка). Про чекистов можно вообще не вспоминать, если будет надо достанут даже в лесу

upcFrost ★★★★★
()
Ответ на: комментарий от phoen

Ты понимаешь как работает Tor, балбес? Закачка пойдет через твой основной канал. Через Tor ты скачаешь .torrent-файл. :)

anonymous
()

скажите: большая разница между использованием tor browser и просто tor? слышал утверждения типа: через tor browser можно попасть туда куда через простой tor не войти...

amd_amd ★★★★★
()

Pinkbyte, upcFrost, я эту идею не обдумывал тщательно. Я просто пытался придумать, для чего может понадобиться Тор, кроме нелегального.

Было бы неплохо, если бы хотя бы приложение карт городов не передавало данные GPS в инет (как настоящий железный навигатор с загруженной в него оффлайн-картой). А в идеале, чтобы вообще ничего не передавалось. Да, я знаю, что корпорации хотят показывать таргетированную рекламу. Но лично я уже давно её не видел: да, она есть, но всегда текстовая, без картинок, мелким текстом. Так что телеметрия не даёт даже её. Я вижу только рекламу на ютюбе, а её пускают тупо рандомом.

Вот и придумал «проксю» на роутере. Роутер же точно не отправляет никакой телеметрии. А смартфон даёт комфорт: такси, банк, карты городов, бронь гостиниц, скидки в магазинах, фильмы на диване. Взамен отправляя телеметрию.

Ну и пусть себе отправляет - вся эта бяка будет зарулена в тор, и поэтому нельзя будет сопоставить, про кого это было собрано. Если юзер не размещает конфиденциальную инфу сам.

ZenitharChampion ★★★★★
()
Последнее исправление: ZenitharChampion (всего исправлений: 3)
Ответ на: комментарий от amd_amd

Чушь собачья. Tor Browser это просто сборка Firefox с набором пресетов, он носит с собой такой же демон для подключения к оверлейно сети Tor Network, как ставится из репозиториев.

anonymous
()
Ответ на: комментарий от upcFrost

История местоположения отключаема.

Для начала она ВКЛЮЧАЕМА. По дефолту она отключена, надо сначала ее включить для аккаунта. Потом при логине на новом телефоне ты проходишь через меню в котором есть галочка отключающая слежение за положением конкретного устройства. То есть нужно минимум дважды включить это самому.

А после этого гугл присылает тебе каждый месяц письмо в котором сообщает о твоих передвижениях, то есть тебе постоянно напоминают о том, что это включено.

anonymous
()
Ответ на: комментарий от ZenitharChampion

Было бы неплохо, если бы хотя бы приложение карт городов не передавало данные GPS в инет

Поставь оффлайн-карты, отключи картам доступ к интернету. В чем твоя проблема помимо постоянного вранья?

anonymous
()
Ответ на: комментарий от anonymous

ну и нормально, не охота связываться с лисицей...

amd_amd ★★★★★
()
Ответ на: комментарий от upcFrost

будет надо достанут даже в лесу

Вот на таких стереотипах они и держатся, отчасти. А в реальности - Петров и Боширов. Или недавняя история на Лубянке.

anonymous
()
Ответ на: комментарий от anonymous

> отключи картам доступ к интернету

Не знаю, как на твоём Андроиде, а на моём тебя уведомляют, что прога хочет вот такой вот список прав, и попытка отключить хотя бы одно приводит к невозможности установки приложения. Никаких Firejail я тут и близко не видел

ZenitharChampion ★★★★★
()
Последнее исправление: ZenitharChampion (всего исправлений: 1)
Ответ на: комментарий от Croco

Т.е. затрудняя копирование твоих паролей, ssh-ключей и прочего контента в ~, ты воруешь эти данные у меня? Как в суд подать?

balsoft ★★
()
Ответ на: комментарий от Croco

Софт и контент невозможно «воровать» – не существует такой возможности в силу природы софта и контента.

Все так говорят до тех пор, пока не становятся программистами или производителями контента и ВНЕЗАПНО начинают хотеть денег за плоды своего труда :)

Alve ★★★★★
()
Ответ на: комментарий от perl5_guy

Из-за этих уродов приходиться заходить на gnome-look через VPN.

unixnik ★★★★★
()
Ответ на: комментарий от anonymous

А в реальности - Петров и Боширов

Бывший чекист потравился крайне экзотической дрянью в Британии. Ты серьёзно думаешь что у кого-то были сомнения кто это сделал? Да даже если б этих чуваков камеры не сняли - и так все понятно

upcFrost ★★★★★
()
Ответ на: комментарий от Deleted

Премии и повышения дают за раскрытые преступления, а не предотвращённые настолько, что даже сажать некого.

KivApple ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Ну и пусть себе отправляет - вся эта бяка будет зарулена в тор, и поэтому нельзя будет сопоставить, про кого это было собрано

А на девайсе у тебя ни кук нету, ни браузера с его метриками, ни залогина в гугле… ну ты понял.

Сам юзал тор только для довольно редких кейсов, и все были связаны с сайтом, а не с роскомпозором. Например techtips с информацией по эриксоновским атс очень не любил открываться не из штатов (вроде поправили).

Но лично я уже давно её не видел: да, она есть, но всегда текстовая, без картинок, мелким текстом

Органика, на неё кстати и конверсия выше чем на откровенную рекламу. Медийка типа картинок обычно кликов не предполагает, либо предполагает очень мало, там плата за показ, плюс куча ограничений на дизайн, это больше про бренд и охват аудитории. А блевотные гифобаннеры редкость, и эффект у них дно. В плане сейчас не 99 год, на «сиське безплатна без смс» с мигающим текстом никто не кликает.

если бы хотя бы приложение карт городов не передавало данные GPS в инет (как настоящий железный навигатор с загруженной в него оффлайн-картой

Sygic, заплатил, скачал, работает. Можно не платить, но тогда части функций не будет.

upcFrost ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Не знаю, как на твоём Андроиде, а на моём тебя уведомляют, что прога хочет вот такой вот список прав, и попытка отключить хотя бы одно приводит к невозможности установки приложения. 

Обнови систему. У меня последний ведроид, тут права надо натурально ходить включать руками зачастую, по умолчанию все выключено

upcFrost ★★★★★
()
Последнее исправление: upcFrost (всего исправлений: 1)
Ответ на: комментарий от upcFrost

Я не уверен, что до конца понял твою мысль.

Ты хотел сказать, что, типа, им и не было смысла скрываться?

Там ведь история вот в чём. Камеры видеонаблюдения - это как раз ладно, они в Британии на каждом шагу, от них вообще не спрячешься. Но. 1. Человек выжил. (Я ему зла не желаю, рассуждаю с точки зрения тех, кто его травил.), 2. Флакон выкинули в контейнер для местных бездомных, где его нашла какая-то женщина и погибла, 3. Плюс там потравились, хотя и не смертельно, всякие другие посторонние лица, в т.ч. гражданские, 4. Эпизод с вызовом проститутки (и не только), 5. Последующее выступление на Раша Тудэй.

anonymous
()
Ответ на: комментарий от anonymous

И по данным СМИ один из этих людей - полковник.

anonymous
()
Ответ на: комментарий от anonymous

Ты хотел сказать, что, типа, им и не было смысла скрываться?

И даже убивать смысла не было. Дать понять что дотянуться можно хоть в Британии, хоть в ЮАР. Если бы надо было просто убить - было бы как с тем чеченом недавно, подъехал велик и два выстрела в упор.

upcFrost ★★★★★
()
Последнее исправление: upcFrost (всего исправлений: 1)
Ответ на: комментарий от upcFrost

А потом улыбнуться Британским копам?

anonymous
()
Ответ на: комментарий от ZenitharChampion

xposed+xprivacy. Права даются, но фэйковые. Например если приложение просит список контактов, окей, держи. Только он пустой, вот досада. Естественно эти шаманства требуют рута и работают не на любой прошивке. Но ты же не думал, что корпорации тебе на блюдечке высунут API, которое позволит наё^W обманывать систему разрешений?

Pinkbyte ★★★★★
()
Ответ на: комментарий от upcFrost

Тут права надо натурально ходить включать руками зачастую, по умолчанию все выключено

Некоторые приложение при отказе в выдаче им некоторых прав(которые кроме как для телеметрии им не нужны) тупо сами закрываются. Одно дело - это когда ты запрещаешь файловому менеджеру «доступ к файлам», а другой, когда «фонарику made by васян» к звонкам и СМС. Я конечно же привел утрированно-граничные случаи.

Так что да, теперь можно какие-то права и не выдавать, правда и приложение работать не будет. Согласен, на фоне того что было стало лучше, но не так чтобы прям вот очень...

xprivacy не от хорошей жизни придумали, а вот как раз для таких вот случаев...

Pinkbyte ★★★★★
()
Последнее исправление: Pinkbyte (всего исправлений: 1)
Ответ на: комментарий от Pinkbyte

Интересно. Было бы здорово, если derlafff дополнит свою статью по обезгугливанию Андроида - этой информацией

ZenitharChampion ★★★★★
()
Последнее исправление: ZenitharChampion (всего исправлений: 2)
Ответ на: комментарий от Pinkbyte

Жалко, что Microsoft убил MeeGo. Судя по единственному вышедшему устройству, была хорошая платформа с актуальным софтом, на чистом линуксе, и без телеметрии. Symbian и Windows Mobile тоже были без телеметрии, но по непонятной мне причине их популярность штопором пошла вниз. MeeGo мог бы «взлететь», в отличие от Windows Phone

А обезгугливание Андроида напоминает цитату:

Роман: я прогнал cureit-ом и avz-ом, вычистил реестр, поставил заплатки заново, отключил все автозапуски и т.п. и закрыл все это касперским. думаю жить будет
xloroff: звучит как: покрыл какашку сусальным золотом, потихоньку убрал кисточкой из песцового меха излишки, обрезал стороны перпендикулярно платиновым совочком, закрыл всю эту прелесть Туринской плащеницой... гавно, но думаю жить будет.

ZenitharChampion ★★★★★
()
Последнее исправление: ZenitharChampion (всего исправлений: 4)
Ответ на: комментарий от ZenitharChampion

Symbian и Windows Mobile тоже были без телеметрии

Время было другое. Прям сильно другое. Ты вспомни когда s60 и wm5 вышли, а потом на календарь посмотри.

upcFrost ★★★★★
()

про сервис

Tor Browser

Пфффф, в 2K20 шелушить гнилую луковицу?! Кому это нужно? Только школьникам, которые не имеют собственного надёжного диллера, который в течении часа привезет какой угодно ништяк или лолю. Даже в моём пердыщенске, уж чего говорить про ДС1.

За все время один раз и воспользовался только, когда нужно было срочно вымутить левый паспорт клееный товарищу, которого башкирские «оборотни» гнали как псы.

T3M4
()
Ответ на: комментарий от phoen

Про серьезные вещи никто никогда в клирнете писать не будет, что должно быть логично и очевидно.

BLOBster ★★★
()
Ответ на: про сервис от T3M4

Чудик, Tor это прежде всего оверлейная сеть прекрасно пробивающая NAT, а сайты там размещать или получать доступ по ssh на стоящие за 10 натами машины это уже дело десятое.

anonymous
()
Ответ на: комментарий от Croco

А с того, что они кого-то там анонимно придушат, им на погоны лишняя звёздочка не упадёт, и чего напрягаться-то.

Придушишь один ресурс — появится другой. А не «звёздочка на погоны не упадет».

anonymous
()
Ответ на: комментарий от anonymous

А в реальности - Петров и Боширов.

А в реальности никто о Скрипале после Чемпионата мира не вспоминает, что как бы говорит нам, кто запустил эту историю, для чего, и какое к ней имеет отношение Россия (никакого).
Аналогично в Германии кого-то там убили прошлой осенью… Аккурат накануне саммита НАТО. Обвинили Россию, подняли хай. Саммит прошел — хоть кто-то вспоминает об этом из запустивший историю? Нет.
А ты и дальше верь в Петровых и Бошировых.

anonymous
()
Ответ на: комментарий от anonymous

Для начала она ВКЛЮЧАЕМА.

Все эти галки ни на что не влияют, что ставь их что не ставь - по факту всё будет отправлено в ЦРУ, если галку убрать у тебя в интерфейсе не будут показаны собранные на тебя данные)) а у них всё как было так и будет, во первых потому что каждый пакет с координатами это 1$ грубо говоря, во вторых потому что «нациАНАЛьная бИзАпАсНаСтЬ» власть имущих от нечего скрывателей.

BLOBster ★★★
()
Ответ на: комментарий от ZenitharChampion

Жалко, что Microsoft убил MeeGo. Судя по единственному вышедшему устройству, была хорошая платформа с актуальным софтом, на чистом линуксе, и без телеметрии.

на чистом линуксе, и без телеметрии.

Потому и убили

BLOBster ★★★
()
Ответ на: комментарий от anonymous

У нормальных людей уже 72.0.1 как минимум.

Слы, «нормальный» людь с «фичами» в ДНК, перестань долбиться в глаза и усмотри «ESR» в названии версии, которую чинит 68.4.1

slackwarrior ★★★★★
()
Ответ на: комментарий от Deleted

потому что план, извиняюсь за каламбур, выполнить так проще, чем на каких-нибудь реальных бандюгах с улиц

actionless ★★★★★
()
Ответ на: комментарий от actionless

потому что план, извиняюсь за каламбур, выполнить так проще, чем на каких-нибудь реальных бандюгах с улиц

О том, что наркотой и бандюгами с улиц занимаются совершенно разные отделы, у каждого из которых свой круг задач и свои т.н. планы, ты скромно «забыл»?

anonymous
()
Ответ на: комментарий от anonymous

я в том числе и про сам факт существования подобных отделов – это что вроде взаимодоговоренности обеих сторон, находящихся далеко за разными сторонами закона – криминальным элементам обеспечиваются таким образом «рабочие места», которые при этом меньше будут доставлять беспокойства простым обывателям, а власть всегда сможет отчитаться о великолепной статистике по проиводействию нарушению законов. и при этом обе стороны получают огромный доход от созданного таким искусственным образом рыночного дефицита

actionless ★★★★★
()
Ответ на: комментарий от Alve

воровать софт и контент

От вора слышу. Я оплатил михалковским процентом.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.